发布日期： 2016 年 4 月 12 日
版本： 1.0
执行摘要此安全更新程序修复了 Microsoft Windows 中的一个漏洞。 如果用户单击允许攻击者远程运行恶意代码控制用户系统的经特殊设计的链接，则该漏洞可能允许远程执行代码。 不过，在所有情况下，攻击者无法强制用户单击经特殊设计的链接。 攻击者必须诱使用户单击此链接，通常方式为通过电子邮件或 Instant Messenger 消息进行诱骗。
对于 Microsoft Windows 的所有受支持版本，Microsoft XML Core Services 3.0 的安全更新程序的等级为“严重”。 有关详细信息，请参阅受影响的软件部分。
漏洞信息 MSXML 3.0 远程执行代码漏洞 - CVE-2016-0147当 Microsoft XML Core Services (MSXML) 分析器处理用户输入时存在一个远程执行代码漏洞。 成功利用此漏洞的攻击者可以远程运行恶意代码控制用户的系统。
攻击者可能通过托管设计为通过 Internet Explorer 调用 MSXML 的经特殊设计的网站来利用该漏洞。 但是，攻击者无法强迫用户访问这样的网站。 相反，攻击者一般必须诱使用户单击电子邮件中或 Instant Messenger 请求中的链接以使用户链接到网站。 当 Internet Explorer 分析 XML 内容时，攻击者可以远程运行恶意代码控制用户的系统。 此更新通过更正 MSXML 分析器处理用户输入的方式来解决漏洞。